CVE-2026-33362 in com.meari.sdk
الملخص
بحسب VulDB • 11/05/2026
في إصدارات Meari IoT SDK المدمجة في CloudEdge 5.5.0 (الإصدار 220)، وArenti 1.8.1 (الإصدار 220)، وتطبيقات أندرويد ذات العلامة البيضاء (white-label) الإصدار <= 1.8.x (أحدث إصدار تم رصده)، يتم تخزين مفاتيح سرية حرجة من منظور الأمان بشكل ثابت (hardcoded) ومشاركتها، بما في ذلك مواد توقيع واجهة برمجة التطبيقات (API signing material)، ومفاتيح نقل كلمات المرور (password-transport keying)، ومفاتيح الوصول إلى الخدمات (service access keys).
If you want to get best quality of vulnerability data, you may have to visit VulDB.